Thiếu mô-đun VPN trên router? Kiểm tra bốn lớp năng lực

Thông báo khởi động báo thiếu mô-đun VPN, và danh sách mua sắm bắt đầu bằng một thẻ mới. Đó là một trong bốn câu hỏi về năng lực, và không phải lúc nào cũng là câu hỏi đã thất bại. Khung máy có thể có mã hóa nhúng, một tính năng có giấy phép có thể không hoạt động, và một biến thể sản phẩm có thể được bán hoàn toàn không có mã hóa tải trọng. Hãy đi qua các lớp theo thứ tự trước khi ai đó phê duyệt một giao dịch mua.

Lớp 1: kiểm kê phần cứng

Đọc bản kiểm kê trước khi đọc lại lỗi. Bản kiểm kê nêu tên khung máy, các mô-đun đã cài đặt và số bộ phận của chúng, đó là những gì bạn cần để so sánh với các khe và bộ phận được nền tảng hỗ trợ. Một mô-đun vắng mặt và một mô-đun hiện diện nhưng bị lỗi tạo ra thông báo khác nhau và cách sửa khác nhau.

show inventory
show module

Ghi lại số bộ phận và đối chiếu với tài liệu cho đúng kiểu máy. Một mô-đun dịch vụ tùy chọn chưa bao giờ được đặt hàng là cấu hình bình thường, không phải lỗi, và thông báo khởi động có thể chỉ báo cáo sự vắng mặt của nó. Một mô-đun có trong danh sách nhưng không được nhận diện là vấn đề phần cứng hoặc lắp đặt, đó là một phiếu khác. Đừng đặt hàng thay thế cho đến khi bạn có thể nói mình đang ở trường hợp nào trong hai trường hợp đó.

Dừng lại nếu bản kiểm kê cho thấy một mô-đun được hỗ trợ mà phần mềm từ chối sử dụng. Đó là câu hỏi về khả năng tương thích, và phần cứng mới sẽ không trả lời câu hỏi đó.

Lớp 2: các đường mã hóa khác của nền tảng

Nhiều router cung cấp mã hóa mà không cần mô-đun tùy chọn, hoặc trong phần cứng chuyên dụng trên bo mạch chính hoặc trong phần mềm trên CPU. Hỏi nền tảng xem nó dùng động cơ nào thay vì suy ra từ danh sách mô-đun. Câu trả lời nêu tên động cơ và cho biết đó là phần cứng hay phần mềm, và đó chính là sự thật mà thông báo khởi động không cho bạn.

show crypto engine configuration
show crypto engine brief

Một động cơ phần mềm vẫn có thể kết thúc VPN; nó chỉ có ít chu kỳ hơn cho công việc khác. Sự khác biệt đó quan trọng đối với việc định cỡ, không phải đối với việc tính năng có tồn tại hay không. Nếu đầu ra của động cơ cho thấy một động cơ đang hoạt động, mô-đun thiếu không phải là lý do khiến đường hầm thất bại, và cuộc điều tra nên chuyển sang cấu hình và cấp phép. Đọc đầu ra để biết trạng thái động cơ và các thuật toán được gán, không chỉ để biết tên.

Giữ phát hiện về năng lực tách khỏi phát hiện về hiệu năng. Động cơ cho bạn biết cái gì có thể chạy; chỉ một bài kiểm tra tải mới cho bạn biết cái gì chạy tốt.

Lớp 3: ảnh phần mềm và kích hoạt tính năng

Một tính năng có thể có trong ảnh và không hoạt động nếu không có giấy phép hoặc khóa kích hoạt. Kiểm tra xem thiết bị nghĩ mình được cấp phép cho cái gì, sau đó so sánh với tính năng mà cấu hình đang cố sử dụng. Khoảng cách giữa hai danh sách đó là phát hiện thực sự.

show license
show version | include license

Trên các nền tảng cũ hơn, cùng thông tin đó nằm sau một lệnh khác, vì vậy hãy dùng lệnh mà bản phát hành của bạn ghi lại thay vì sao chép lệnh từ một hướng dẫn mới hơn. Giấy phép cho mã hóa quản lý không phải là giấy phép cho mã hóa tải trọng VPN, và coi chúng như có thể thay thế nhau dẫn đến một giao dịch mua không giải quyết được vấn đề. Ghi lại tên tính năng đúng như thiết bị in ra. Chính chuỗi đó là thứ nhóm cấp phép của nhà cung cấp sẽ yêu cầu.

Dừng lại nếu tính năng cần thiết không có trong danh sách giấy phép. Đó là cuộc trao đổi về quyền, không phải thay đổi cấu hình.

Lớp 4: biến thể sản phẩm, nơi mã hóa quản lý không phải là mã hóa tải trọng

Một số thiết bị được xuất xưởng trong một biến thể cố ý vô hiệu hóa mã hóa tải trọng VPN trong khi vẫn giữ mã hóa truy cập quản lý, và tài liệu cấp phép của Cisco mô tả hạn chế đó cho dòng ASA 9.8. Trên những thiết bị đó, cả trang quản trị HTTPS và phiên SSH đều hoạt động, và đó chính là lý do người ta kết luận rằng mã hóa vẫn ổn. Hạn chế nằm ở biến thể sản phẩm, không nằm trong danh sách mô-đun hay trang giấy phép. Đối chiếu SKU và chuỗi nền tảng trong đầu ra phiên bản với mô tả của nhà cung cấp về biến thể đó.

show version
show running-config | include crypto

Nếu thiết bị là biến thể không có mã hóa tải trọng, không bản tải firmware nào và không giấy phép quản lý nào loại bỏ hạn chế. Cách sửa được hỗ trợ là một thiết bị khác hoặc một thay đổi được nhà cung cấp phê duyệt, và quyết định đó thuộc về người sở hữu giao dịch mua. Giữ lại cấu hình đang chạy và một đường quản lý trước mọi lần bảo trì được phê duyệt.

Runbook kết thúc khi bạn có thể nêu lớp nào trong bốn lớp đã thất bại, bằng chứng nào đã xác định nó và nhà cung cấp hỗ trợ thay đổi nào cho đúng tổ hợp đó. Năng lực không phải là thông lượng, và một trang quản lý hoạt động không phải là một VPN hoạt động.